研究者又发现8个CPU新漏洞英特尔ARM等晶片受影响

德国电脑杂誌《c't》本週四报导称，研究人员在电脑CPU内找到8个新漏洞，这些漏洞与Metldown、Spectre有点相似。杂誌还说，英特尔準备发布补丁，修复漏洞，ARM的一些晶片也受到影响，至于AMD晶片是否也存在同样的问题，研究人员正在调查。《c't》没有披露资讯的来源，因为研究人员会优先通知相应公司，在公司找到修复补丁之后再公开自己的发现。

4cc2e0ad3e54be5.jpg(41.71KB,下载次数:2)

2018-5-410:55上传

1月份，研究人员发现了Meltdown和Spectre漏洞，穀歌ProjectZero就是最早发现的团队之一。这一次，其中一个漏洞也是ProjectZero发现的，因为90天内禁止公开，所以在5月7日之前不能公布自己的发现。

英特尔代表拒绝对德国杂誌描述的漏洞发表评论。在官网声明中，英特尔说它正在与客户、合作伙伴、其它晶片商、研究人员合作，一旦问题得到确认，会寻找办法缓和，整个过程牵涉到CVE编号保留块。声明称：“我们相信协作披露有着巨大的价值，在缓和的过程中，一旦发现任何潜在问题，我们会及时披露的。”


ciwjuSpectre2.0ACHTUNGNDA（via）
对于新发现的漏洞，《c't》杂誌没有透露太多细节。当Spectre、Meltdown出现时，研究人员曾说过，可能会有更多相似的漏洞冒出来，需要用补丁修复。

硬体安全公司EclypsiumCEO、前英特尔安全研究员尤里·布里金（YuriyBulygin）说：“看看Metldown和Spectre造成的冲击，新漏洞可能会触动新一轮升级迴圈，时间漫长，过程痛苦，甚至可能牵涉到性能和稳定问题。给硬体打补丁是一件很棘手的事，希望在Metldown和Spectre的指引下，过程能变得更简单一些。”

布里金还说，在真实世界，还没有发现有骇客利用Spectre、Meltdown发起攻击，但是相似的攻击已经成为研究的热门新领域，一些心怀鬼胎的人可能已经开始研究新攻击手段。

引用来源

标签：

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。